
Anti_suspend
シェルコードベースのプロセス保護により、スレッドのサスペンドを防止し、デバッガのアタッチをブロックし、ハードウェアブレークポイントをマスクし、デバッガからスレッドを隠蔽します。

シェルコードベースのプロセス保護により、スレッドのサスペンドを防止し、デバッガのアタッチをブロックし、ハードウェアブレークポイントをマスクし、デバッガからスレッドを隠蔽します。

Firefox JIT CVE-2026-2764 向けの概念実証エクスプロイトチェーン。JIT の誤コンパイルと use-after-free を連鎖させ、任意の読み書きと WASM シェルコードの実行を実現します。

基于Java实现的Shellcode加载器

スリープ時に実行中プロセスのイメージを暗号化するシェルコード関数。

NASM Linux x86_64 依存関係なしの純粋な共有ライブラリ (.so)、リフレクティブELF SOインジェクションのPOC

Windows x64 手書きのトークン窃取カーネルモードシェルコード

PaloAltoNetwork Unit42のブログ記事に基づく、OneDriveUpdater.exeのDLLサイドローディング用ペイロード

PIC、WebSocket、アセンブリレベルでの静的難読化を活用したSocks4aプロキシ

一日中16進数を見つめて`'\x41'`を連発するのに飽きていませんか?それともルギア/ヒトカゲを見たいですか?そんなあなたにぴったりのソリューションがあります。

Windows プロセス実行手法を調査するための PoC とツール

シェルコードを難読化するQoLツール。将来的には、エンコード/暗号化/圧縮メソッドを連結できるようになる予定。


SysWhispers2 の C# 移植版です。システムコールスタブを実行するためのコードケーブを見つけるために SharpASM を使用します。

ShellcodeFluctuation PoC ported to Nim


A POC for the new injection technique, abusing windows fork API to evade EDRs. https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vani…

.NETの動的トレードクラフトを活用する、さまざまなコードスニペット集

x64 Linux向けの、ptraceを使わないシンプルな共有ライブラリインジェクタ